{"id":901,"date":"2026-10-02T19:53:02","date_gmt":"2026-10-02T19:53:02","guid":{"rendered":"https:\/\/cybertica.cr\/?p=901"},"modified":"2026-10-02T19:53:02","modified_gmt":"2026-10-02T19:53:02","slug":"la-junta-de-andalucia-victima-del-grupo-de-ransomware-medusalocker","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=901","title":{"rendered":"La Junta de Andaluc\u00eda, v\u00edctima del grupo de ransomware MedusaLocker"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La administraci\u00f3n p\u00fablica espa\u00f1ola vuelve a encarar la amenaza de la ciberdelincuencia de alto impacto. El grupo internacional de ransomware <strong>Meduza Locker<\/strong> ha inclu\u00eddo a la Junta de Andaluc\u00eda en su p\u00e1gina de filtraciones de la dark web.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan aseguran los ciberdelincuentes, la brecha habr\u00eda permitido la <strong>exfiltraci\u00f3n de 198 direcciones de correo electr\u00f3nico asociadas al dominio oficial juntadeandalucia.es.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Asimismo, la banda afirma haber obtenido <strong>acceso a una amplia variedad de documentaci\u00f3n interna, que abarca desde registros financieros, legales y t\u00e9cnicos, hasta archivos de Recursos Humanos con datos de car\u00e1cter personal, reportes estrat\u00e9gicos y material confidencial<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lamentablemente, no es la primera vez que&nbsp;la Junta de Andaluc\u00eda es v\u00edctima de los cibermalos durante este ejercicio. En julio el actor&nbsp;kr0x6&nbsp;aseguraba&nbsp;haber accedido a informaci\u00f3n de unos&nbsp;38.700 alumnos y 731 docentes de la Consejer\u00eda de Desarrollo Educativo y Formaci\u00f3n Profesional, incluyendo datos personales, documentaci\u00f3n administrativa, informaci\u00f3n bancaria y credenciales de Google Workspace. El atacanate afirmaba mantener acceso a los sistemas pese al cambio de contrase\u00f1as.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde <em>Escudo Digital<\/em> nos hemos puesto en contacto con el departamento de prensa de la Junta de Andaluc\u00eda y actualizaremos la informaci\u00f3n si recibimos respuesta por su parte.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Centrado en el sector p\u00fablico<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Meduza Locker (o Medusa Locker) es un actor de amenazas que opera bajo la modalidad de ransomware-as-a-service (Raas) y que <strong>est\u00e1 asociado a ciberdelincuentes de habla rusa<\/strong>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para lograr el acceso inicial, el grupo explota vulnerabilidades en servicios de escritorio remoto (RDP), utiliza credenciales previamente filtradas o recurre a campa\u00f1as dirigidas de ingenier\u00eda social.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hasta la fecha la operaci\u00f3n <strong>ha dirigido sus amenazas principalmente contra organismos gubernamentales, administraciones p\u00fablicas, el sector sanitario e infraestructuras industriales.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A nivel internacional, el grupo acumula un historial de ataques contra entidades municipales, redes de salud e instituciones privadas en pa\u00edses como EE.UU, Reino Unido, Alemania e Italia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En Espa\u00f1a la banda ya hab\u00eda atacado a empresas como la firma de software ERP para la industria alimentaria y c\u00e1rnica <strong>Neodata<\/strong>.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La administraci\u00f3n p\u00fablica espa\u00f1ola vuelve a encarar la amenaza de la ciberdelincuencia de alto impacto. El grupo internacional de ransomware Meduza Locker ha inclu\u00eddo a la Junta de Andaluc\u00eda en su p\u00e1gina de filtraciones de la dark web.&nbsp; Seg\u00fan aseguran los ciberdelincuentes, la brecha habr\u00eda permitido la exfiltraci\u00f3n de 198 direcciones de correo electr\u00f3nico asociadas [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":902,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-901","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/901","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=901"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/901\/revisions"}],"predecessor-version":[{"id":903,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/901\/revisions\/903"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/902"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=901"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=901"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=901"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}